CVE-2025-30368 in Zulip
Tóm tắt
Bởi VulDB • 22/08/2026
Zulip là một công cụ hợp tác nhóm mã nguồn mở. API để xóa bản xuất tổ chức (organization export) vốn bị giới hạn quyền truy cập cho các quản trị viên của tổ chức, nhưng trình xử lý (handler) của nó đã không kiểm tra xem trường dữ liệu có thuộc về cùng một tổ chức với người dùng hay không. Do đó, một quản trị viên của bất kỳ tổ chức nào đã được phép xóa sai bản xuất của một tổ chức khác. Lỗi này đã được khắc phục trong Zulip Server 10.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.